Virus clé usb

Fermé
Saliinou - 25 juin 2014 à 20:56
 Utilisateur anonyme - 25 juin 2014 à 21:09
Bonjour,
[b]############################## | UsbFix V 7.172 | [Recherche][/b]

Utilisateur: pc (Administrateur) # PC-PC
Mis à jour le 23/06/2014 par El Desaparecido - SosVirus
Lancé à 20:33:26 | 25/06/2014

Site Web : [url=http://www.usbfix.net/]http://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]http://www.sosvirus.net/forum-virus-securite.html[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]http://www.usbfix.net/contact/[/url]

[b]################## | System information |[/b]

MB: Hewlett-Packard (308C)
CPU: AMD Sempron(tm) SI-42
GC: ATI Radeon HD 3200 Graphics
RAM -> [Total : 765 Mo | Free : 138 Mo]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Home Premium (6.1.7600 32-Bit)
WB: Internet Explorer : 9.00.8112.16421
WB: Google Chrome : 35.0.1916.153

[b]################## | Security Information |[/b]

AV: AVG AntiVirus Free Edition 2014 [Actif |A jour]
AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
AS: AVG AntiVirus Free Edition 2014 [Actif |A jour]
FW: Windows Firewall [[b](!) Désactivé[/b]]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 149 Go (132 Go libre(s) - 89%) [] # NTFS
E:\ -> Disque amovible # 982 Mo (978 Mo libre(s) - 100%) [] # FAT

[b]################## | Processus Actif |[/b]

C:\Windows\System32\smss.exe (ID: 264|ParentID: 4|Système)
C:\PROGRA~1\AVG\AVG2014\avgrsx.exe (ID: 328|ParentID: 316|Système)
C:\Windows\System32\wininit.exe (ID: 684|ParentID: 592)
C:\Windows\System32\winlogon.exe (ID: 720|ParentID: 660)
C:\Windows\System32\services.exe (ID: 776|ParentID: 684)
C:\Windows\System32\lsass.exe (ID: 784|ParentID: 684)
C:\Windows\System32\lsm.exe (ID: 796|ParentID: 684)
C:\Windows\System32\svchost.exe (ID: 888|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 960|ParentID: 776)
C:\Windows\System32\atiesrxx.exe (ID: 1052|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 1088|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 1120|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 1144|ParentID: 776)
C:\Program Files\IDT\WDM\stacsv.exe (ID: 1196|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 1388|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 1476|ParentID: 776)
C:\Windows\System32\spoolsv.exe (ID: 1604|ParentID: 776)
C:\Windows\System32\svchost.exe (ID: 1640|ParentID: 776)
C:\Program Files\IDT\WDM\AEstSrv.exe (ID: 1732|ParentID: 776)
C:\Program Files\LSI SoftModem\agrsmsvc.exe (ID: 1760|ParentID: 776)
C:\Program Files\AVG\AVG2014\avgidsagent.exe (ID: 1780|ParentID: 776)
C:\Program Files\AVG\AVG2014\avgwdsvc.exe (ID: 1804|ParentID: 776)
C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe (ID: 1844|ParentID: 776)
C:\Program Files\AVG\AVG2014\avgnsx.exe (ID: 2076|ParentID: 1804)
C:\Program Files\AVG\AVG2014\avgemcx.exe (ID: 2096|ParentID: 1804)
C:\Windows\System32\svchost.exe (ID: 2404|ParentID: 776)
C:\Windows\System32\SearchIndexer.exe (ID: 2696|ParentID: 776)
C:\Windows\System32\atieclxx.exe (ID: 3168|ParentID: 1052)
C:\Windows\System32\taskhost.exe (ID: 3320|ParentID: 776|pc)
C:\Windows\System32\dwm.exe (ID: 3432|ParentID: 1120|pc)
C:\Windows\explorer.exe (ID: 3448|ParentID: 3396|pc)
C:\Windows\System32\svchost.exe (ID: 3868|ParentID: 776)
C:\Program Files\AVG SafeGuard toolbar\vprot.exe (ID: 2228|ParentID: 3448|pc)
C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\ToolbarUpdater.exe (ID: 1256|ParentID: 776)
C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.7\loggingserver.exe (ID: 3284|ParentID: 1256)
C:\Windows\System32\conhost.exe (ID: 3268|ParentID: 600)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1000|ParentID: 3448|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3920|ParentID: 1000|pc)
C:\Windows\System32\wuauclt.exe (ID: 2552|ParentID: 1144|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3604|ParentID: 1000|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1168|ParentID: 1000|pc)
C:\Windows\System32\taskhost.exe (ID: 1384|ParentID: 776|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1992|ParentID: 1000|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2412|ParentID: 1000|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1436|ParentID: 1000|pc)
C:\UsbFix\UsbFix.exe (ID: 3964|ParentID: 3448|pc)
C:\Windows\System32\audiodg.exe (ID: 3804|ParentID: 1088)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1612|ParentID: 1000|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4084|ParentID: 1000|pc)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2504|ParentID: 1000|pc)
C:\Program Files\AVG\AVG2014\avgui.exe (ID: 1072|ParentID: 3448|pc)
C:\Windows\System32\ctfmon.exe (ID: 480|ParentID: 1072|pc)
C:\Windows\System32\svchost.exe (ID: 2996|ParentID: 776)
C:\Windows\System32\WerFault.exe (ID: 3844|ParentID: 2996|pc)
C:\Program Files\AVG\AVG2014\avgcfgex.exe (ID: 3744|ParentID: 1072|pc)

[b]################## | Autorun |[/b]


[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [GoogleChromeAutoLaunch_17E89F440D584F67E92EAD2E51C3A3A4] "C:\Program Files\Google\Chrome\Application\chrome.exe" --no-startup-window
04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG SafeGuard toolbar\vprot.exe"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2061490300-3349500266-2015096622-1000\..\Run : [GoogleChromeAutoLaunch_17E89F440D584F67E92EAD2E51C3A3A4] "C:\Program Files\Google\Chrome\Application\chrome.exe" --no-startup-window
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

[b]################## | Recherche générique |[/b]

Présent! E:\CV_BTS_SARATOU(2).lnk
Présent! E:\LM.lnk
Présent! E:\CV.lnk
Présent! E:\.lnk
Présent! E:\SARATOU_CV_VENDEUSE2.lnk
Présent! E:\SARATOU_CV_VENDEUSE.lnk
Présent! E:\.Spotlight-V100.lnk
Présent! E:\.TemporaryItems.lnk

[b]################## | Registre |[/b]


[b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]http://www.usbfix.net/[/url] |[/b]




A voir également:

1 réponse

Utilisateur anonyme
25 juin 2014 à 21:09
bonjour,

je suppose que tes fichiers sont transformés en raccourcis !

relance usbfix et clique sur Suppression

poste son rapport, puis redémarre ton pc !



0